CVE-2024-0258
इस समस्या का समाधान बेहतर मेमोरी हैंडलिंग के साथ किया गया। यह समस्या iOS 17.4 और iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4, watchOS 10.4 में ठीक की गई है। कोई ऐप अपने सैंडबॉक्स के बाहर या कुछ बढ़े...
- प्रकाशित
- 8 मार्च 2024
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 18.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
इस समस्या का समाधान बेहतर मेमोरी हैंडलिंग के साथ किया गया। यह समस्या iOS 17.4 और iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4, watchOS 10.4 में ठीक की गई है। कोई ऐप अपने सैंडबॉक्स के बाहर या कुछ बढ़े हुए विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकता है।
स्रोत
1- CVE-2024-0258अनुसंधान
Apple के CVE-2024-0258 (libxpc) के लिए तकनीकी विश्लेषण, रिवर्स इंजीनियरिंग नोट्स और सार्वजनिक दस्तावेज़ीकरण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।